Política de privacidade
Quem é o responsável
O Party Island Group, número de IVA maltês MT32283622, é o responsável pelo tratamento dos dados pessoais descritos nesta política. Gerimos o partyislandgroup.com e mantemos uma única base de dados para os sites Party Island, com um só registo por pessoa, mesmo que te inscrevas em mais do que um.
Para nos contactares sobre os teus dados:
- WhatsApp: +34 646 898 488.
- E-mail: responde a qualquer e-mail que te tenhamos enviado. As respostas chegam diretamente à nossa equipa.
- Formulário de contacto: o de qualquer site de destino Party Island.
O que recolhemos
Apenas o que nos dás, mais o mínimo de que um site precisa para funcionar e para travar o spam. O nome é obrigatório em alguns formulários, como o das datas da viagem, e opcional noutros, como o do Club.
- Party Island Club. O teu endereço de e-mail, o teu nome se o acrescentares e o idioma da página onde te inscreveste.
- Formulários dos sites dos destinos Party Island, quando o formulário indica que os teus dados vão para a base de dados comum do grupo. Newsletters e caixas «Avisem-me»: o teu e-mail, o teu nome se o acrescentares, e a festa, o espaço ou a lista sobre que perguntaste. Planos segundo as datas da viagem: o teu nome, o teu e-mail, as datas de chegada e de partida e, se os acrescentares, o tamanho do grupo e um número de telemóvel para alertas por WhatsApp. Pedidos de contacto e VIP: o que o formulário pede, como o nome, o e-mail, o telefone e a mensagem (para uma mesa VIP, também a festa, a noite e o tamanho do grupo), e tudo o que escreveres.
- Prova do que aceitaste. Em cada inscrição e em cada pedido guardamos o texto exato que aceitaste, a página, o idioma, a hora, o navegador que usaste e um código irreversível gerado a partir do teu endereço IP. O endereço IP em si nunca é guardado.
- Os e-mails que te enviamos. Que e-mail foi, quando saiu e se foi entregue, devolvido ou marcado como spam. Não o seu conteúdo.
- Cancelamentos de subscrição e pedidos sobre os teus dados, para os podermos respeitar.
- Assistente do chat. O que escreves no chat é enviado ao nosso fornecedor de IA para que possa responder. Não guardamos as tuas perguntas nem as respostas dele; guardamos apenas números de utilização (hora, idioma, tipo de resposta), ligados ao código irreversível da tua ligação e nunca ao teu nome ou ao teu e-mail.
- WhatsApp. Se nos escreveres, recebemos o teu número, o teu nome de perfil e o que enviares.
- Dados técnicos. Para servir as páginas e proteger os formulários, os nossos sistemas tratam dados de ligação como o teu endereço IP, o navegador e a página pedida, e guardam um registo do spam bloqueado com o endereço de e-mail parcialmente oculto. Os cartazes dos eventos carregam diretamente a partir dos sites dos destinos Party Island e da GetYourTickets, por isso os servidores deles veem o teu endereço IP e o teu navegador, como acontece com qualquer imagem na internet.
Aqui não criamos contas nem recebemos pagamentos. Este site não mede a tua visita, não mostra publicidade nem carrega rastreadores de redes sociais. A tua escolha de idioma fica guardada num cookie no teu próprio dispositivo, como explica a política de cookies.
Para que os usamos e com que fundamento jurídico
| Finalidade | Fundamento jurídico (RGPD) |
|---|---|
| Enviar-te os e-mails do Club, a newsletter de um destino, os alertas e os planos segundo as datas da viagem que subscreveste, e esses mesmos alertas por WhatsApp se deixaste o teu número para os receber | O teu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD). Podes retirá-lo quando quiseres |
| E-mails sobre os outros destinos Party Island | O teu consentimento, dado ao aderires ao Club ou ao assinalares a caixa separada, nunca pré-assinalada, do formulário de um site de destino. Retirá-lo não afeta os e-mails do site onde te inscreveste |
| Responder ao teu pedido de contacto ou VIP e enviar ao espaço os dados de uma mesa VIP | Diligências pré-contratuais a teu pedido antes de uma reserva (artigo 6.º, n.º 1, alínea b), do RGPD) e o nosso interesse legítimo em responder a quem nos escreve (artigo 6.º, n.º 1, alínea f), do RGPD). Um pedido nunca te inscreve numa lista de e-mail |
| Responder ao que perguntas ao assistente do chat | O nosso interesse legítimo em responder às tuas perguntas (artigo 6.º, n.º 1, alínea f), do RGPD) |
| Guardar a prova dos teus consentimentos e cancelamentos, e tratar os pedidos sobre os teus dados | A nossa obrigação jurídica de poder demonstrar o teu consentimento e o respeito pelos teus direitos (artigo 6.º, n.º 1, alínea c), do RGPD, em conjugação com o artigo 5.º, n.º 2, e o artigo 7.º, n.º 1) |
| Servir os sites, travar o spam e os abusos, manter os nossos sistemas seguros e contar a utilização do chat | O nosso interesse legítimo em serviços que funcionem e não sejam alvo de abusos (artigo 6.º, n.º 1, alínea f), do RGPD) |
Só usamos as datas da tua viagem, e os destinos de que nos dizes gostar, para escolher as festas sobre as quais te avisamos. Os nossos filtros antispam funcionam de forma automática: uma inscrição que pareça automatizada é descartada e não entra em nenhuma lista, sem qualquer outro efeito para ti. Se a tua não entrou, escreve-nos. Nunca vendemos nem alugamos os teus dados, nem os damos a ninguém para o seu próprio marketing.
Quem os recebe
Os membros da nossa equipa que respondem aos pedidos e enviam os alertas, cada um com uma conta pessoal. E estes fornecedores, que tratam os dados por nossa conta como subcontratantes, ao abrigo de um contrato e apenas para estas finalidades:
- Supabase: guarda a nossa base de dados em servidores na União Europeia.
- Resend: entrega os nossos e-mails, por isso trata o teu endereço e o conteúdo de cada e-mail.
- Groq: faz funcionar o assistente do chat e trata o que nele escreves para gerar uma resposta.
- Netlify: aloja os sites e faz funcionar os seus formulários e o chat.
- GitHub: executa as nossas tarefas agendadas, como os alertas, as cópias de segurança e a eliminação de dados antigos.
- Google: fornece a caixa de correio onde a nossa equipa recebe os novos pedidos e as tuas respostas aos nossos e-mails.
Para uma mesa VIP, passamos o teu nome, o teu telefone, a noite e o tamanho do grupo ao espaço que escolheste, para que possa reservar a mesa; a partir daí, o espaço é o responsável por esses dados. Se nos escreveres por WhatsApp, a Meta presta esse serviço segundo as suas próprias condições. Mais ninguém recebe os teus dados, a não ser que uma lei ou um tribunal nos obrigue.
Dados tratados fora da União Europeia
A nossa base de dados fica na União Europeia. A Resend, a Groq, a Netlify, a GitHub e a Google têm sede nos Estados Unidos, e a Meta também pode tratar lá os dados do WhatsApp. Essas transferências estão protegidas pelas cláusulas contratuais-tipo adotadas pela Comissão Europeia ou, no caso dos fornecedores certificados, pela decisão de adequação da Comissão relativa ao Quadro de Proteção de Dados UE-EUA (EU-US Data Privacy Framework). Pergunta-nos e dizemos-te que garantia se aplica a cada fornecedor.
Durante quanto tempo os guardamos
| Dados | Durante quanto tempo |
|---|---|
| Subscrições do Club, das newsletters e dos alertas | Enquanto mantiveres a subscrição |
| Os teus dados depois de cancelares a subscrição | No prazo de 7 dias apagamos as datas da viagem e as preferências ligadas a essa lista. Quando tiveres saído de todas as listas, apagamos também o teu nome e o teu telefone, a não ser que ainda sejam precisos para um pedido que nos enviaste. O teu endereço de e-mail fica, juntamente com a prova do que aceitaste e de quando saíste, para podermos demonstrar ambas as coisas e garantir que não voltas a receber nada nosso |
| Pedidos: contacto, VIP e datas da viagem | 2 anos a contar do envio |
| Inscrições «Avisem-me» | Até o alerta ser enviado ou cancelado, e depois mais 1 ano |
| Quem já não tem nenhuma lista, pedido ou alerta | Apagado após 2 anos sem atividade |
| Registo dos e-mails que te enviámos (não o seu conteúdo) | 1 ano |
| As festas sobre as quais já te avisámos, para que o mesmo alerta nunca te chegue duas vezes | Cerca de 13 meses |
| Registos técnicos, de segurança e antispam, e números de utilização do chat | No máximo 90 dias |
| Registos de acesso da nossa própria equipa | 2 anos |
| Conversas de WhatsApp | Enquanto nos ajudarem a responder-te, e nunca mais de 2 anos depois da tua última mensagem |
| Cópias de segurança cifradas da base de dados | No máximo 30 dias, por isso o que apagamos desaparece também delas nesse prazo |
Quando pedes o apagamento, apaga-se tudo exceto um código irreversível do teu endereço de e-mail, guardado para que uma lista antiga nunca te possa voltar a adicionar por engano. Se mais tarde te voltares a inscrever por iniciativa própria, esse código é removido. Guardamos também uma nota de que tratámos o teu pedido, sem o teu endereço de e-mail, para podermos demonstrar que o fizemos.
Os teus direitos
Podes pedir-nos acesso aos dados que temos sobre ti, a sua retificação ou apagamento, a limitação do seu tratamento e uma cópia num formato portável. Podes opor-te a qualquer tratamento baseado no nosso interesse legítimo e, a qualquer momento e sem dar justificação, aos nossos e-mails.
- Para deixares de receber os nossos e-mails: usa a ligação para cancelar a subscrição no fundo de qualquer um deles. Podes sair só da lista desse site ou de tudo o que é Party Island de uma vez. O cancelamento também para os alertas por WhatsApp ligados a essa lista.
- Para tudo o resto: WhatsApp +34 646 898 488, uma resposta a qualquer um dos nossos e-mails ou o formulário de contacto de um site de destino. Podemos pedir-te que confirmes o pedido a partir do endereço de e-mail em causa, para que mais ninguém possa aceder aos teus dados. Respondemos no prazo de um mês.
Retirar o consentimento produz efeitos a partir desse momento e não afeta o que fizemos antes. Se não estiveres satisfeito com a forma como tratámos os teus dados, tens o direito de apresentar reclamação à autoridade maltesa de proteção de dados (Information and Data Protection Commissioner, idpc.org.mt) ou à autoridade de controlo do país da UE onde vives ou trabalhas. Agradecemos que nos dês primeiro a oportunidade de resolver a situação.
Menores de 18 anos
Este site e o Club destinam-se a pessoas com 18 anos ou mais, e não recolhemos conscientemente dados de ninguém mais novo. Se achares que um menor de 18 anos nos deu os seus dados, diz-nos e apagamo-los.
Segurança
Tudo circula por ligações cifradas (HTTPS). A base de dados está fechada ao público: só os nossos próprios sistemas e os membros da nossa equipa, cada um com uma conta pessoal, lhe podem aceder, e os acessos à nossa área de gestão ficam registados. Os endereços IP só são guardados como códigos irreversíveis. Nenhum sistema está livre de riscos, por isso, se alguma vez uma violação afetasse os teus dados, informaríamos a autoridade de controlo e, quando a lei o exigir, também a ti.
Os sites dos destinos e os bilhetes
Cada site de destino Party Island, como o partyislandmalta.com, tem a sua própria política de privacidade para o que lá fizeres. Os bilhetes são vendidos pela GetYourTickets, que trata os dados da tua compra segundo a sua própria política de privacidade.
Alterações e traduções
Se atualizarmos esta política, o novo texto é publicado nesta página com a data da alteração. Se uma alteração afetar a forma como usamos dados que já nos deste, avisamos-te por e-mail. Esta política está redigida em inglês e traduzida para os outros idiomas do site; se alguma vez uma tradução e o texto em inglês divergirem, prevalece o texto em inglês.